• 19-11-2014, 16:36:36
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Selam aleyküm ben sunucuda shell kullanarak listelemeyi engellemek ıstıyorum bunun ıcın ne yapmalıyım yanı shell atıp dıyer sıteleri göremesinler
    mesela bu resım deki gıbı sıteler lıestelenmesın

  • 08-12-2014, 22:06:20
    #2
    konu güncel
  • 08-12-2014, 22:09:12
    #3
    PHP ayarlarından (php.ini) disable_functions tanımlayarak exec,shell_exec vb. güvenlik problemi oluşturabilecek fonksiyonları engelleyebilirsiniz.
  • 08-12-2014, 23:25:19
    #4
    tecnohalil adlı üyeden alıntı: mesajı görüntüle
    PHP ayarlarından (php.ini) disable_functions tanımlayarak exec,shell_exec vb. güvenlik problemi oluşturabilecek fonksiyonları engelleyebilirsiniz.
    teşekkür ederim sadece bunları eklemem yeterılımi listelemeyi engel olmak adına
    exec,shell_exec
  • 09-12-2014, 14:02:19
    #5
    http://www.cyberciti.biz/faq/linux-u...ble-functions/ sayfasında tüm listeyi bulabilirsiniz.
  • 09-12-2014, 18:20:41
    #6
    sadece php.ini ile fonksiyon engelliyerek bu işe çözüm üretilemez htaccess kullanılarak symlink ile oluşturulan kısa yollar parsed yapılabilir, görseldeki shell türevi ile sadece sunucunuzda bulunan sitelerin isimleri ve kullanıcı adları listelenerek symlink için kolaylık saglandıgını görüyorum. buda safe_modun kapalı oldugunu yada bypass edilerek kapalı durumuna getirildigini gösteriyor.